CVE-2024-2554 in Employee Task Management Systeminformación

Resumen

por MITRE • 2024-03-17

Una vulnerabilidad fue encontrada en SourceCodester Employee Task Management System 1.0 y clasificada como crítica. Una función desconocida del archivo update-employee.php es afectada por esta vulnerabilidad. La manipulación del argumento admin_id conduce a la inyección de SQL. El ataque se puede lanzar de forma remota. El exploit ha sido divulgado al público y puede utilizarse. A esta vulnerabilidad se le asignó el identificador VDB-257053.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

VulDB

Reservar

2024-03-16

Divulgación

2024-03-17

Moderación

aceptado

Artículo

VDB-257053

CPE

listo

Explotación

Descargar

EPSS

0.00695

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!